JP2001282543A - Ｉｃカードアプリケーションのローディング方法及びローディングシステム - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティ上の理由からＩＣカードに格納
されるアプリケーション（ＡＰ）の有効期限が設けられ
ている場合がある。有効期限の切れたカードアプリケー
ションを効率よくかつ安全に入れ換えるローディング方
法を提供する。 【解決手段】 ＩＣカード利用端末２は、ＩＣカード３
の利用時にＡＰの有効期限切れを検出し、ＩＣカード発
行管理サーバ１に新しいＡＰを要求する。ＩＣカード発
行管理サーバ１は、新しいＡＰをＩＣカード３に固有の
公開鍵で暗号化してＩＣカード利用端末２へ送信する。
ＩＣカード発行管理サーバ１は、受け取ったＡＰをＩＣ
カード３へ転送する。ＩＣカード３は暗号化されたＡＰ
を内蔵する秘密鍵で復号してローディングを行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、処理装置と記憶装
置を有するＩＣカードにカードアプリケーションをロー
ディングする方法及びローディングシステムに関するも
のである。

【０００２】

【従来の技術】近年、いわゆるＩＣカードと呼ばれるカ
ード形状の単体内にマイクロプロセッサのようなデータ
処理装置や記憶装置を持つデバイスが実用化されるよう
になった。このようなＩＣカードは、内部のデータ処理
装置により、カード内部でプログラムによる計算等の処
理ができるようになっている。例えばこのようなＩＣカ
ードの機能を利用して、カードの発行者等が用意したプ
ログラムを内蔵させ、取引金額に応じて特典を与えるポ
イントサービスなどの機能を提供することが考えられて
いる。

【０００３】一方、そのような内蔵プログラムにはセキ
ュリティ上の理由などからそのプログラムの使用できる
期間を区切っている場合がある。このような場合、使用
期間を超過したプログラムはカードに対して新データを
設定して再度ロードし直す必要が生じる。

【０００４】ＩＣカードにアプリケーションのローディ
ングを行う方式としては、予めロードアドレスを指定し
てリンクしておいたオブジェクトコードを複数用意して
おいて、ロード時にその中から適切なアドレスのオブジ
ェクトコードを選択し、プログラムをロードする方式に
ついて記述した特開平１１−２６５２９０号公報記載の
プログラムロード方式がある。また複数のデータを扱う
アプリケーションの利用規定を行うに祭し、ソフト提供
者が、利用制限したり、ユーザの要求に応じて、その制
限を解除したり再設定できるというアプリケーションの
利用手段を限定した方式として特開平９−２５１７１４
号公報記載のソフトウェア利用制御方式がある。

【０００５】

【発明が解決しようとする課題】１枚のカードに複数の
カードプログラムを搭載可能なＩＣカードにおいて、上
述したカードプログラムの有効期限が各プログラムで異
なる場合を考える。この場合、従来のクレジットカード
のようなカード媒体の定期更新時期と各カードプログラ
ムの有効期限が異なる場合が生じ、すでにカード利用者
のもとに配布されているカードに有効期限により使用不
可能なカードプログラムだけを入れ替える必要が生じ
る。またそのときプログラム内部で格納していたユーザ
データを新規に導入するプログラムに引き継ぐことも必
要である。

【０００６】ところが従来のカードはセキュリティを考
慮して、カード内部の情報に対してカード利用者が直に
書き換えを行うことはしていない。そこでカード媒体の
更新を伴なわないカードプログラムだけの更新処理に対
しセキュリティを考慮してアプリケーションの書き換え
を行う必要がある。また１枚のカードに複数のアプリケ
ーションが搭載されることから、これらの処理をアプリ
ケーションの種別に関係なく汎用的に行う必要が生じ
る。

【０００７】本発明の目的は、転送されるカードアプリ
ケーションの内容が露見しないようにセキュリティを考
慮したカードアプリケーションのローディング方法及び
ローディングシステムを提供することにある。

【０００８】本発明の他の目的は、ＩＣカードに格納さ
れるカードアプリケーションの有効期限切れを検知して
効率よくカードアプリケーションを入れ換える方法及び
システムを提供することにある。

【０００９】

【課題を解決するための手段】本発明は、ＩＣカード内
に格納すべきカードアプリケーションのＩＣカードへの
ローディング方法において、ＩＣカードを発行する際に
個々のＩＣカードごとに公開鍵ペアを作成し、ＩＣカー
ドに固有の秘密鍵とカード識別子を格納し、外部の計算
機に対応する公開鍵とカード識別子を登録し、外部の計
算機によってＩＣカードからカード識別子を入力し、カ
ードアプリケーションをカード識別子に対応する公開鍵
で暗号化してＩＣカードへ転送し、このＩＣカードによ
って秘密鍵を用いてカードアプリケーションを復号して
ローディングするＩＣカードアプリケーションのローデ
ィング方法及びシステムを特徴とする。

【００１０】また本発明は、ＩＣカード内に格納された
有効期限をもつカードアプリケーションのＩＣカードへ
のローディング方法であって、外部の計算機によってカ
ードアプリケーションの有効期限が切れているか否か判
定し、切れている場合に新しい有効期限をもつカードア
プリケーションに置き換えるようＩＣカードにローディ
ングするＩＣカードアプリケーションのローディング方
法及びシステムを特徴とする。

【００１１】

【発明の実施の形態】以下に有効期限によるカードプロ
グラムの書き換え処理の実施形態について詳細に説明す
る。

【００１２】図１は、本実施形態の概略構成を示す図で
ある。

【００１３】有効期限によるカードプログラムの書き換
え処理は、書き換え対象のカードプログラムやそのカー
ドプログラムに搭載する個人情報を管理し、個人情報を
カードプログラム内に設定する機能を持つＩＣカード発
行管理サーバ１と、カードに有効期限の問い合せを行っ
て有効期限切れを顧客に通知したり、有効期限が切れた
カードアプリケーションについてＩＣカード発行管理サ
ーバ１にカードアプリケーションの更新を要求した結
果、受け取った更新済みカードアプリケーションをカー
ドにロードしたりするＩＣカード利用端末２とそれに接
続されたカードとＩＣカード利用端末間のデータ通信を
行うカードリーダライター４とカードアプリケーション
がロードされる媒体であるＩＣカード３から成る。

【００１４】図２は、ＩＣカード発行管理サーバ１の構
成を示す図である。ＩＣカード発行管理サーバ１は、処
理装置１１、記憶装置１２、およびインターネットなど
の回線との間の外部インタフェース部１３を有する計算
機である。記憶装置１２は、本実施形態の処理を実現す
るためのアプリケーション（ＡＰ）を格納するためのア
プリケーションプログラム格納部１２３とそれらのアプ
リケーションが使用するデータを格納するためのアプリ
ケーションデータ格納部１２２と、いわゆるＯＳとして
機能する制御プログラム１２１を格納する。

【００１５】アプリケーションプログラム格納部１２３
は、カードに格納された鍵をカード鍵情報格納テーブル
１２２２に格納するカード鍵保管処理１２３１と、カー
ドアプリケーションのプログラムコードやデータ領域の
情報をカードＡＰ情報格納テーブル１２２１に格納する
カードＡＰ情報格納処理１２３２と、カードアプリケー
ションにカード番号や氏名など個人の情報を設定するた
めの個別データ格納済みカードＡＰ構築処理１２３３を
持つ。またアプリケーションデータ格納部１２２にはカ
ードＡＰ情報格納処理１２３２によりデータが保存され
るカードＡＰ情報格納テーブル１２２１と、カード鍵保
管処理１２３１によりデータが保存されるカード鍵情報
格納テーブル１２２２を持つ。またＩＣカード利用端末
２から受け取った暗号化データを復号する鍵であるサー
バの秘密鍵１２２３を保持している。

【００１６】図３は、ＩＣカード利用端末２の構成を示
す図である。ＩＣカード利用端末２は、処理装置２１、
記憶装置２２、インターネットなどの外部ネットワーク
との間のインタフェースとなる外部インタフェース部２
３と、リーダライター４やディスプレイなどの出力装置
と記憶装置２２との間のデータ転送を制御するＩ／Ｏ制
御部２４を有する計算機である。記憶装置２２は、本実
施形態の処理を実現するためのアプリケーションを格納
するためのアプリケーションプログラム格納部２２３
と、アプリケーションが利用するデータを格納するため
のアプリケーションデータ格納部２２２と、いわゆるＯ
Ｓとして機能する制御プログラム２２１を格納する。ア
プリケーションプログラム格納部２２３は、カード内に
格納されているカードアプリケーションの有効期限を判
断し、カードアプリケーションの有効期限切れによりア
プリケーションの更新が必要と判断された場合にＩＣカ
ード発行管理サーバ１と通信を行うことによって更新済
みカードアプリケーションをＩＣカード３にロードする
処理を行うＡＰ有効期限によるダイナミックロード要求
処理２２３１を持つ。アプリケーションデータ格納部２
２２は、ＩＣカード利用端末２からＩＣカード発行管理
サーバ１にデータを転送するときにデータを暗号化する
ための鍵であるサーバの公開鍵２２２１を保持してい
る。

【００１７】図４は、ＩＣカード３の構成を示す図であ
る。本実施形態のＩＣカード３は、マイクロプロセッサ
のような処理装置３１と、ＥＥＰＲＯＭ、フラッシュメ
モリなどで構成される記憶装置３２と、リーダライター
４との間でデータ、メッセージなどを転送するときのイ
ンタフェースとなるインタフェース部３３を持つ。記憶
装置３２は、各種の機能を実現するためのアプリケーシ
ョンを格納するためのアプリケーションプログラム格納
部３２３と、いわゆるオペレーティングシステム（Ｏ
Ｓ）に相当する制御プログラム３２１を格納する。処理
装置３１は、制御プログラム３２１の管理下でアプリケ
ーションプログラム格納部３２３に格納されたアプリケ
ーション処理を実行し、これらＡＰにより達成される各
種の機能を実現する。アプリケーションプログラム格納
部３２３は、同時に複数のＡＰを格納することができ
る。ｃｒｅｄｉｔ０１（３２３１）は、例えばクレジッ
ト処理ＡＰのようなカード利用時の処理を実現するアプ
リケーションであり、そのカードアプリケーションデー
タ部に格納する鍵に有効期限を持つ。またアプリケーシ
ョンプログラム格納部３２３は、これらの複数アプリケ
ーションに共通なデータを格納するためのカード共通Ａ
Ｐ３２２を１つもつ。

【００１８】カード共通ＡＰ３２２は、当該カードをユ
ニークに識別するカード識別子３２２１、カードに固有
なカード秘密鍵３２２２、アプリケーションプログラム
格納部３２３に格納される各ＡＰの有効期限を管理する
カードＡＰ有効期限管理テーブル３２２３、ＩＣカード
発行管理サーバ１で暗号化されＩＣカード利用端末２か
らロードされるアプリケーションをカード内で復号する
ためのＡＰ復号処理３２３４を持つ。

【００１９】図５、図６Ａ及び図６Ｂを用いて本実施形
態の処理の詳細を説明する。図５は、本実施形態でカー
ド発行時にＩＣカード処理を行うためにシステムが事前
に準備すべき処理を示す。ＩＣカード発行管理サーバ１
は、カードＡＰ情報格納処理１２３２により、カードＡ
Ｐ提供者から受け取ったファイルに格納されるカードＡ
Ｐ情報５１を読み込み、カードＡＰ情報格納テーブル１
２２１に格納する。

【００２０】図８にカードＡＰ情報５１の内容を示す。
「カードＡＰ識別子」は、カードアプリケーションを識
別する識別子であり、カードアプリケーションごとにユ
ニークである。例としてクレジットＡＰを示す“ｃｒｅ
ｄｉｔ０１”が格納されている。「アプリケーションコ
ード」は、カードアプリケーションのプログラムコード
であり、例えばバイナリコード“Ｘ”である。「アプリ
ケーションデータ」はクレジットＡＰ内に個人データを
格納するための領域であり、値としてアプリケーション
データ部の長さ分の初期値ゼロが設定されている。「オ
フセットリストカウント」は、項番５で示すオフセット
リストの個数であり、これは「アプリケーションデー
タ」に設定すべき個人データの数を示している。この例
では「アプリケーションデータ」としてカード番号、氏
名および個人の鍵の３つのデータを設定することにする
と、「オフセットリストカウント」には３が設定され
る。「オフセットリスト」は「アプリケーションデー
タ」に設定すべきデータ分存在し、データ名称、アプリ
ケーションデータの先頭をゼロとしたときのそのデータ
の格納位置及びデータの長さを持っている。例としてＣ
ａｒｄＮｕｍｂｅｒ、Ｎａｍｅ及びＫｅｙの３つのユー
ザデータについて、ＣａｒｄＮｕｍｂｅｒはオフセット
０から開始される１６バイトのデータであり、Ｎａｍｅ
はオフセット１６から開始される２０バイトのデータで
あり、Ｋｅｙはオフセット３６から開始される１２８バ
イトのデータであることを示している。

【００２１】図９にカードＡＰ情報格納テーブル１２２
１のデータ形式を示す。カードＡＰ情報格納テーブル１
２２１は、ＩＣカード発行管理サーバ１が管理するカー
ドＡＰの数分の「カードＡＰ情報格納レコード」を持
ち、その数が「カード情報格納レコードカウント」に設
定される。ＩＣカード発行管理サーバ１で管理するカー
ドＡＰの個数が１の場合は、例に示すように１が入る。
「カードＡＰ情報格納レコード」はレコードカウント数
分存在し、１レコードの形式は図８に示すカードＡＰ情
報と同様である。

【００２２】次に図５に示すカード鍵保管処理１２３１
について説明する。カード媒体提供者は物理的なカード
生成時にカード公開鍵ペア作成処理５２で公開鍵ペアを
作成する。次に処理５３でカード識別子をＩＣカード３
のカード識別子３２２１に格納し、作成した公開鍵ペア
の秘密鍵をカード秘密鍵３２２２の領域に格納する。図
１０は、カードが１０枚作成されたと仮定したとき、カ
ード１〜カード１０までの１０枚のカードの内部に書き
込まれたカード識別子‘０００００１’〜‘００００１
０’とカード秘密鍵カード１秘密鍵〜カード１０秘密鍵
の例を示している。カード１公開鍵〜カード１０公開鍵
は、処理５２で作成されたカード１秘密鍵〜カード１０
秘密鍵に対応する公開鍵であり、カードには書き込まれ
ない。カード媒体提供者はさらに処理５４により、カー
ド秘密鍵に対応するカード識別子とその秘密鍵とペアの
関係にある公開鍵からカード鍵情報５５のファイルを生
成する。図１１にカード鍵情報５５のデータ形式を示
す。「カード鍵情報カウント」は項番２の「カード鍵情
報」の個数を示すものであり、カード媒体提供者が提供
するカードの個数分存在する。この例は１０枚のカード
を生成した場合を示し、「カード鍵情報カウント」の値
として１０が格納される。「カード鍵情報１〜ｎ」は図
１０のカード１〜カード１０の各カードに格納されてい
るユニークなカード識別子と、カード内に格納された秘
密鍵カード１秘密鍵〜カード１０秘密鍵にそれぞれ対応
するカード１公開鍵〜カード１０公開鍵を格納する。こ
の例ではカード識別子（例：０００００１）に対する公
開鍵（例：カード１公開鍵）が対となり「カード鍵情報
カウント」で指定した数分だけ格納される。カード媒体
提供者により作成されたカード鍵情報５５はネットワー
クを介するファイル転送手段、またはバッチ処理によっ
てＩＣカード発行管理サーバ１に入力される。ＩＣカー
ド発行管理サーバ１は、カード鍵情報５５をカード媒体
提供者から受け取ると、カード鍵保管処理１２３１を介
してカード鍵情報格納テーブル１２２２に格納する。カ
ード鍵情報格納テーブル１２２２は、カード識別子ごと
に１レコードを形成する。図１２にカード鍵情報格納テ
ーブル１２２２の１レコードのデータ形式を示す。図１
２において「カード識別子」と「カード公開鍵」はカー
ド鍵情報５５の「カード鍵情報１〜ｎ」に含まれるカー
ド識別子とカード公開鍵の１つのペアであり、この例で
は図１２の値で示すように、カード識別子０００００１
に対するカード１公開鍵を設定する。

【００２３】図６Ａ及び図６Ｂは、カード所有者が実際
にカードを使用したときのＩＣカード利用端末２及びＩ
Ｃカード発行管理サーバ１の処理概要を示している。図
６のＡＰ有効期限によるダイナミックロード要求処理２
２３１は、ＩＣカード利用端末２内に存在するプログラ
ムである。図６においてＩＣカード３がリーダ／ライタ
４に挿入されると、ＩＣカード３のカード共通ＡＰ３２
２が起動される。ステップ６１の有効期限の問い合せ処
理において、カードＡＰ識別子をカード共通ＡＰ３２２
に引数（例えばカードＡＰ識別子として“ｃｒｅｄｉｔ
０１”）として渡すと、カード共通ＡＰ３２２は、カー
ドＡＰ識別子をキーにしてカードＡＰ有効期限テーブル
３２２３の検索を行い、その検索結果の有効期限をＡＰ
有効期限によるダイナミックロード要求処理２２３１に
返す。この例ではカードＡＰ識別子“ｃｒｅｄｉｔ０
１”に対して検索結果は２０００１２３１という値が応
答される。ステップ６２では、ＩＣカード利用端末２内
のタイマープログラムを利用して現在日付を獲得する。
ステップ６３でステップ６１の結果受取った有効日付と
６２で取り出した現在日付を比較し、有効期限が現在日
付以前の場合、アプリケーションの有効期限切れのた
め、ＩＣカード利用端末２は再ロードが必要と判断し、
ステップ６４でカード所有者にアプリケーションを再ロ
ードするか否かの問い合せを行う。カード所有者が「再
ロードする」という応答を返した場合、ステップ６６で
カード共通ＡＰ３２２に対してカード識別子３２２１を
要求し、カード内の再ロード対象のアプリケーションに
対して（事例ではｃｒｅｄｉｔ０１）、カード内に格納
しているデータを要求する。ここでカード内に格納して
いるデータとは、図８に示すオフセットリストに示され
るアプリケーションデータ部に格納すべきデータに対応
し、事例の場合、そのデータ名称はＣａｒｄＮｕｍｂｅ
ｒ、Ｎａｍｅ、Ｋｅｙである。ステップ６７では受け取
ったカード識別子とカード内データをサーバの公開鍵２
２２１を使用して暗号化する。ステップ６８で暗号化し
たデータをＩＣカード発行管理サーバ１に送信する。

【００２４】図６Ｂに移り、個別データ格納済みカード
ＡＰ構築処理１２３３は、ＩＣカード発行管理サーバ１
の処理である。個別データ格納済みカードＡＰ構築処理
１２３３は、ステップ６９でサーバの秘密鍵１２２３で
受け取った暗号化データを復号する。

【００２５】ステップ７０でその結果を検証する。結果
が正しければステップ７１で復号したカードＡＰ識別子
をキーにしてカードＡＰ情報格納テーブル１２２１を検
索し、カードＡＰ識別子が一致するカードＡＰ情報格納
レコードを取り出し、その中のアプリケーションコー
ド、アプリケーションデータ、オフセットリストカウン
ト、オフセットリストを取り出す。

【００２６】ステップ７２のカード内データ埋め込み処
理について図７を用いて説明する。図７において、カー
ドアプリケーションであるｃｒｅｄｉｔ０１（３２３
１）のアプリケーションデータ部の中でＣａｒｄＮｕｍ
ｂｅｒ７０１、Ｎａｍｅ７０２は、図６のステップ６６
の処理の結果としてカードからＩＣカード利用端末２を
経由してＩＣカード発行管理サーバ１が受け取ることが
できるデータであり、受取った値がそのまま新規にロー
ドするカードアプリケーションに引き継がれる。Ｋｅｙ
７０３はカードアプリケーションがロードされるとき
に、新規に設定される値である。７０６はステップ７１
の処理で検索したオフセットリストであり、ＣａｒｄＮ
ｕｍｂｅｒ、Ｎａｍｅ、Ｋｅｙなどのカードアプリケー
ションに設定すべきデータのオフセット情報である。ス
テップ７２のカード内データ埋め込み処理では、取り出
したオフセットリスト７０６からデータを設定すべきデ
ータ名称（ＣａｒｄＮｕｍｂｅｒ、Ｎａｍｅ、Ｋｅｙ）
を取り出し、７０７で示すアプリケーションデータ部に
オフセットリスト７０６を参照しながらステップ６９で
復号したカード内データの値を埋め込む。例えばＣａｒ
ｄＮｕｍｂｅｒはアプリケーションデータ部のオフセッ
ト０から１６バイトに埋め込まれる。さらに７０４に示
す個人の鍵生成ロジックで新規にＫｅｙに埋め込むため
の鍵であるＮｅｗＫｅｙ７０５を生成し、オフセットリ
スト７０６を参照して新規に作成された鍵をアプリケー
ションデータ部のオフセット３６バイトから１２８バイ
ト分埋め込むことによってカード内データ埋め込み処理
が終了する。

【００２７】次に図６Ｂに戻り、ステップ７３ですでに
復号したカード識別子をキーにしてカード鍵情報格納テ
ーブル１２２２を検索し、カード識別子が一致するカー
ド鍵情報格納テーブルのレコード内のカード公開鍵を取
り出す。この鍵を利用してステップ７４により、ステッ
プ７１で取り出したアプリケーションコードとステップ
７２でデータを埋め込んだアプリケーションデータとこ
のＡＰに対する新有効期限を暗号化し、ＩＣカード発行
管理サーバ１のサーバの秘密鍵１２２３で署名し、ＩＣ
カード利用端末２のＡＰ有効期限によるダイナミックロ
ード要求処理２２３１に送付する。

【００２８】図６Ａに戻り、ステップ７５でカード共通
ＡＰ３２２に起動をかけ、受け取った暗号化データを送
信する。カード共通ＡＰ３２２は、ＡＰ復号処理３２３
４により、カード秘密鍵３２２２を使用して送付された
暗号化データを復号し、アプリケーションプログラム格
納部３２３に新規ＡＰとして追加し、さらにカードＡＰ
有効期限管理テーブル３２２３の有効期限を復号した有
効期限で書き換える。

【００２９】ＩＣカード３にカードアプリケーションを
初期ローディングする際には、ＩＣカード利用端末２
は、特定のカードＡＰ識別子をもつカードアプリケーシ
ョンがローディングされていないことを検出し、ＩＣカ
ード３にカード識別子を要求する。次にＩＣカード利用
端末２は、取得したカード識別子と目的のカードアプリ
ケーションのカードＡＰ識別子を暗号化してＩＣカード
発行管理サーバ１へ送信する。ＩＣカード発行管理サー
バ１は、これらの情報をサーバの秘密鍵で復号した後
に、カード鍵情報格納テーブル１２２２を参照して指定
されたカード識別子に対応するカード公開鍵を取り出
し、指定されたカードアプリケーションを取り出したカ
ード公開鍵で暗号化してＩＣカード利用端末２へ送信す
る。ＩＣカード利用端末２は、受け取ったカードアプリ
ケーションをＩＣカード３へ転送する。ＩＣカード３
は、ＡＰ復号処理３２３４によって受け取ったカードア
プリケーションを復号してローディングする。このカー
ドアプリケーションにはユーザデータが含まれていない
が、ネットワーク伝送中にカードアプリケーションが盗
聴され、アプリケーションの内容が露見するのを防止す
るために暗号化してＩＣカード３まで伝送する。

【００３０】なお上記実施形態では、ＩＣカード３内の
カードアプリケーションに有効期限をもたせ、ＩＣカー
ド利用端末２が有効期限切れか否か判定し、有効期限切
れの場合にＩＣカード３内のカードアプリケーションを
置き換えるものであった。有効期限の代わりにそのカー
ドアプリケーションにバージョン番号やリビジョン番号
のような版を示す番号をもたせ、ＩＣカード利用端末２
側で旧版か否か判定し、旧版の場合に新版のカードアプ
リケーションに置き換えるようにしてもよい。

【００３１】

【発明の効果】本発明によれば、カードアプリケーショ
ンを転送するに際してカード固有の暗号鍵を用いて暗号
化して転送するので、カードアプリケーションの漏洩に
対し高い安全性をもつ。また本発明によれば、ＩＣカー
ドが利用される機会にＩＣカード利用端末がカードアプ
リケーションの有効期限切れを検出し、その場でカード
アプリケーションの入れ換えを行うので、効率のよいＡ
Ｐの有効期限管理が可能になる。

【図面の簡単な説明】

【図１】実施形態のＩＣカードにアプリケーションをロ
ードするための基本的なシステム構成を示す図である。

【図２】実施形態のＩＣカード発行管理サーバ１の構成
を示す図である。

【図３】実施形態のＩＣカード利用端末２の構成を示す
図である。

【図４】実施形態のＩＣカード３の構成を示す図であ
る。

【図５】実施形態のＩＣカード発行管理サーバ１におけ
るＩＣカード発行処理の処理概要を示す図である。

【図６Ａ】実施形態のカード利用時におけるカードＡＰ
有効期限時のダイナミックロードを行う処理フローを示
す図である。

【図６Ｂ】実施形態のカード利用時におけるカードＡＰ
有効期限時のダイナミックロードを行う処理フロー（続
き）を示す図である。

【図７】実施形態のカード内埋め込み処理の概要を説明
する図である。

【図８】実施形態のカードＡＰ情報５１のデータ構成を
示す図である。

【図９】実施形態のカードＡＰ情報格納テーブル１２２
１のデータ構成を示した図である。

【図１０】ＩＣカード３内に格納されたカード識別子と
秘密鍵、公開鍵の関係を説明する図である。

【図１１】実施形態のカード鍵情報５５のデータ構成を
示す図である。

【図１２】実施形態のカード鍵情報格納テーブル１２２
２の１レコードのデータ構成を示す図である。

【符号の説明】

１：ＩＣカード発行管理サーバ，２：ＩＣカード利用端
末，３：ＩＣカード，５１：カードＡＰ情報，５５：カ
ード鍵情報，１２２１：ＡＰ情報格納テーブル

フロントページの続き Ｆターム(参考） 2C005 SA23 5B058 KA01 KA06 KA31 KA35 5B076 BB06 FA13

Claims (4)

【特許請求の範囲】
1. 【請求項１】ＩＣカード内に格納された有効期限をもつ
   カードアプリケーションの前記ＩＣカードへのローディ
   ング方法であって、外部の計算機によって前記カードア
   プリケーションの有効期限が切れているか否か判定し、
   切れている場合に新しい有効期限をもつカードアプリケ
   ーションに置き換えるよう前記ＩＣカードにローディン
   グすることを特徴とするＩＣカードアプリケーションの
   ローディング方法。
2. 【請求項２】前記カードアプリケーションに含まれてい
   たユーザデータを前記ＩＣカードから前記外部の計算機
   へ転送し、新しい有効期限をもつカードアプリケーショ
   ンの該当するデータ位置に前記ユーザデータを埋め込ん
   だ後に、新しい有効期限をもつカードアプリケーション
   に置き換えるよう前記ＩＣカードにローディングするこ
   とを特徴とする請求項１記載のＩＣカードアプリケーシ
   ョンのローディング方法。
3. 【請求項３】有効期限をもつカードアプリケーションを
   格納するＩＣカードと、前記ＩＣカードの情報を読み書
   きするＩＣカード利用端末と、前記カードアプリケーシ
   ョンを保管する管理サーバとを有するシステムであっ
   て、前記カードアプリケーションの有効期限が切れてい
   るか否か判定し、切れている場合に前記管理サーバへ要
   求し、取得した新しい有効期限をもつカードアプリケー
   ションを前記ＩＣカードにローディングするＩＣカード
   利用端末と、要求されたカードアプリケーションを前記
   ＩＣカード利用端末へ送信する管理サーバとを有するこ
   とを特徴とするＩＣカードアプリケーションのローディ
   ングシステム。
4. 【請求項４】カード識別子及び固有の秘密鍵を保持し、
   前記秘密鍵を用いて暗号化されたカードアプリケーショ
   ンを復号するＩＣカードと、前記ＩＣカードの情報を読
   み書きするＩＣカード利用端末と、前記カード識別子と
   前記秘密鍵に対応する固有の公開鍵とを保管し、カード
   アプリケーションを保管する管理サーバとを有するシス
   テムであって、前記ＩＣカードから前記カード識別子を
   入力し、前記管理サーバへカードアプリケーションを要
   求し、取得した暗号化されたカードアプリケーションを
   前記ＩＣカードに転送するＩＣカード利用端末と、前記
   カード識別子に対応する前記公開鍵を用いて要求された
   カードアプリケーションを暗号化して前記ＩＣカード利
   用端末へ転送する管理サーバとを有することを特徴とす
   るＩＣカードアプリケーションのローディングシステ
   ム。